Giới thiệu dịch vụ cấp dấu thời gian IntrustTSA

Tại kỳ họp thứ 5, Quốc hội thông qua Luật Giao dịch điện tử (sửa đổi). Văn phòng Chủ tịch nước công bố pháp lệnh của Chủ tịch nước với 8 luật đã được Quốc hội khóa XV thông qua tại kỳ họp thứ 5, trong đó có Luật Giao dịch điện tử, có hiệu lực từ ngày 1/7/2024.

Điểm quan trọng trong Luật Giao dịch điện tử năm 2023, đó là dữ liệu có giá trị như văn bản, có giá trị như bản gốc và có giá trị dùng làm chứng cứ, tạo căn cứ pháp lý cho việc triển khai trên thực tế. Việc chuyển đổi hình thức giữa các văn bản giấy và thông điệp dữ liệu là nội dung rất mới, bảo đảm giá trị pháp lý khi chuyển đổi từ bản giấy sang thông điệp dữ liệu và ngược lại, đáp ứng nhu cầu của xã hội.
Chứng cứ, căn cứ pháp lý là yếu tố vô cùng quan trọng với cá nhân và tổ chức khi giao dịch trên không gian mạng, đặc biệt trong thời đại số và chuyển đổi số đang diễn ra mạnh mẽ. Một trong những công cụ hiệu quả để tạo lập chứng cứ, căn cứ pháp lý và xác thực sự tồn tại của dữ liệu số, thông điệp dữ liệu là dịch vụ cấp dấu thời gian (Time-Stamping).
Với các dữ liệu: giao dịch, tin nhắn, hình ảnh, âm thanh, văn bản, tệp dữ liệu hay mở rộng ra với bất kỳ thông điệp dữ liệu, khi được gắn dấu thời gian sẽ xác lập trạng thái văn bản, dữ liệu hay thông điệp đó có tồn tại và không bị chỉnh sửa tại thời điểm gắn dấu.
Bắt nhịp với xu hướng tất yếu và nhu cầu sử dụng thực tế, IntrustCA xây dựng hồ sơ và được Bộ Thông tin và Truyền thông cấp chứng thư số để cung cấp dịch vụ cấp dấu thời gian tới người dân và doanh nghiệp có nhu cầu.

1.Dịch vụ cấp dấu thời gian

Luật Giao dịch điện tử 2023 có các định nghĩa và quy định:
-     Dịch vụ cấp dấu thời gian là dịch vụ để gắn thông tin về thời gian vào thông điệp dữ liệu.
-     Dấu thời gian được tạo ra dưới dạng chữ ký số.
-     Thời gian được gắn vào thông điệp dữ liệu là thời gian mà tổ chức cung cấp dịch vụ cấp dấu thời gian nhận được thông điệp dữ liệu đó và được chứng thực với tổ chức cung cấp dấu thời gian.
-     Nguồn thời gian của tổ chức cung cấp dịch vụ cấp dấu thời gian phải theo quy định của pháp luật về nguồn thời gian chuẩn quốc gia.

Như vậy, để hiểu đơn giản, có thể hiểu:
Dịch vụ cấp dấu thời gian là một dịch vụ nâng cao và bổ sung cho chữ ký số, dấu thời gian gắn thông tin về ngày, tháng, năm và thời gian vào thông điệp dữ liệu. Được cung cấp bởi bên thứ ba, đảm bảo tính khách quan và độ tin cậy của dấu thời gian.

2.Lý do sử dụng dịch vụ cấp thời dấu thời gian

Trước hết, phải kể đến những lợi ích và công dụng mà dấu thời gian mang lại:
-     Xác thực sự tồn tại của dữ liệu: Dịch vụ cấp dấu thời gian đảm bảo rằng tài liệu số đã tồn tại tại một thời điểm cụ thể. Điều này rất hữu ích trong các tình huống pháp lý, khi cần chứng minh rằng một tài liệu đã được tạ ra hoặc gửi đi vào một thời điểm.
-     Bảo vệ tính toàn vẹn dữ liệu: Khi một tài liệu được gắn dấu thời gian, bất kỳ thay đổi nào về tài liệu đó sau thời điểm được đánh dấu sẽ làm mất hiệu lực của dấu thời gian. Điều này giúp đảm bảo tính toàn vẹn của dữ liệu và ngăn chặn sự thay đổi, chỉnh sửa nội dung dữ liệu.
-     Quản lý và theo dõi: Dịch vụ cấp dấu thời gian cung cấp khả năng quản lý và theo dõi các sự kiện quan trọng trong quá trình làm việc với tài liệu số. Nó giúp các cá nhân, tổ chức dễ dàng quản lý luồng công việc và kiểm tra các thay đổi với tài liệu theo thời gian.
-     Tăng cường độ tin cậy: Với dịch vụ cấp dấu thời gian, các giao dịch điện tử và hợp đồng điện tử trở nên tin cậy hơn. Người dùng và các bên liên quan có thể yên tâm rằng thông tin và tài liệu được xử lý là chính xác và không bị thay đổi.
-     Giảm thiểu rủi ro pháp lý: Trong các tình huống tranh chấp pháp lý, dấu thời gian cung cấp bằng chứng mạnh mẽ về thời điểm tài liệu được tạo ra hoặc gửi đi, giúp bảo vệ quyền lợi của các bên liên quan.
Với những lợi ích mang lại đó, dịch vụ cấp dấu thời gian cần thiết được triển khai cho các dữ liệu cần xác thực sự tồn tại và các tài liệu cần xác nhận về thời gian tạo lập. Đặc biệt, trong hoạt động tài chính-ngân hàng và giao dịch điện tử, dấu thời gian được khuyến khích sử dụng đối với hầu hết các dữ liệu điện tử, đặc biệt là các loại chứng từ mà thời gian khởi tạo hoặc xử lý chứng từ bị ràng buộc bởi các văn bản quy phạm pháp luật chuyên ngành hoặc có thể gây tranh chấp về lợi ích, pháp lý giữa các bên tham gia giao dịch.

3.Ứng dụng của Dịch vụ cấp dấu thời gian

Dịch vụ cấp dấu thời gian có thể được áp dụng trong nhiều lĩnh vực khác nhau:
-     Thỏa thuận, hợp đồng dân sự và thương mại: Chứng thực thời điểm ký kết hợp đồng, gửi thư điện tử quan trọng, tạo lập tài liệu pháp lý. Dấu thời gian giúp bảo vệ tính tính toàn vẹn và xác thực của các tài liệu pháp lý, giảm thiểu rủi ro tranh chấp.
-     Tài chính: Ghi nhận thời gian giao dịch, lập hóa đơn điện tử và các tài liệu liên quan đến tài chính. Dịch vụ cấp dấu thời gian đảm bảo rằng các giao dịch tài chính được thực hiện chính xác và không bị thay đổi.
-     Y tế: Lưu trữ và quản lý hồ sơ bệnh án điện tử, ghi nhận thời gian các sự kiện y tế quan trọng như chẩn đoán, điều trị và kê đơn thuốc. Điều này giúp bảo vệ tính toàn vẹn của thông tin ý tế và đảm bảo rằng các quyết định y tế được thực hiện dựa trên dữ liệu chính xác.
-     Giáo dục: Ghi nhận thời gian hoàn thành các bài kiểm tra, luận văn và các tài liệu học thuật. Dịch vụ cấp dấu thời gian giúp xác minh rằng các tài liệu học thuật được tạo ra hoặc nộp đúng hạn, từ đó bảo vệ quyền lợi của sinh viên và giáo viên.
-     Công nghệ thông tin: Quản lý và theo dõi các thay đổi trong hệ thống phần mềm, dữ liệu và mã nguồn. Dấu thời gian giúp xác minh các phiên bản của phần mềm và dữ liệu, từ đó bảo vệ tính toàn vẹn và đảm bảo rằng các thay đổi được thực hiện một cách kiểm soát.
-     Bảo mật: Cấp dấu thời gian cho các chứng chỉ số, khóa mã hóa và các tài liệu bảo mật khác. Dịch vụ cấp dấu thời gian giúp bảo vệ tính toàn vẹn và xác thực của các thông tin này không bị thay đổi hoặc giả mạo.

 4.Dịch vụ cấp dấu thời gian của IntrustCA – IntrustTSA

Luồng xử lý Dịch vụ cấp dấu thời gian IntrustTSA:

Đặc điểm của IntrustTSA:
-     Nguồn thời gian chuẩn Quốc gia: IntrustTSA sử dụng nguồn thời gian đồng bộ trực tiếp từ Viện đo lường Việt Nam, đảm bảo thời gian cấp dấu chính xác tuyệt đối.
-     An toàn và bảo mật: Quá trình cấp dấu thời gian sử dụng các thiết bị phần cứng và phần mềm chuyên dụng đáp ứng tuân thủ các tiêu chuẩn IETF RFC 3161 và IETF RFC 5816 X.509.
-     Dễ sử dụng: Dịch vụ IntrustTSA cung cấp các giải pháp kỹ thuật để dễ dàng tích hợp vào hệ thống hiện có, giúp nhanh chóng triển khai và sử dụng dịch vụ.
-     Hỗ trợ toàn diện: Đội ngũ hỗ trợ chuyên nghiệp, nhân sự kỹ thuật chuyên sâu của IntrustTSA luôn sẵn sàng hỗ trợ khách hàng giải quyết mọi vấn đề liên quan đến dịch vụ.

Tags :

Chia sẻ: